[發明專利]一種基于零知識證明的供應鏈金融客戶貸款信息保護方法

有效

• 申請號: 201911335682.0
• 申請日: 2019-12-23
• 公開（公告）號: CN111090842B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 楊煒祖;李從愷;顧軍
• 申請（專利權）人: 上海源廬加佳信息科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06Q40/02
• 代理公司: 北京恒泰銘睿知識產權代理有限公司 11642
• 代理人: 周成金

本發明涉及信息保護技術領域，且公開了一種基于零知識證明的供應鏈金融客戶貸款信息保護方法，包括信息保護系統，該信息保護系統包括用戶身份驗證模塊，該用戶身份驗證模塊的功能是：當有用戶向供應鏈金融區塊鏈的數據庫內寫入和/或讀取數據信息時，對該用戶進行基于零知識證明的身份驗證；若用戶的身份驗證為合法時，則允許該用戶向供應鏈金融區塊鏈的數據庫內寫入和/或讀取數據信息；若用戶的身份驗證為不合法時，則不允許該用戶向供應鏈金融區塊鏈的數據庫內寫入和/或讀取數據信息。本發明解決了目前存儲在供應鏈金融區塊鏈的數據庫內的金融客戶貸款信息，存在被非法寫入和/或讀取的技術問題。

技術領域

本發明涉及信息保護技術領域，具體為一種基于零知識證明的供應鏈金融客戶貸款信息保護方法。

背景技術

供應鏈融資主要是銀行依賴核心企業的信用，向整個供應鏈提供融資的金融解決方案，實際上是將核心企業的融資能力轉化為上下游中小企業的融資能力，提升上下游中小企業的信用級別。

目前供應鏈上下游中小企業通過區塊鏈進行協作，所有數據都是可靠的，這樣銀行通過獲取區塊鏈數據庫內的貸款企業真實的歷史生產情況和現在的生產情況，就可以確保貸款情況的真實性。

但是對于供應鏈融資中的貸款企業來說，作為企業核心機密的交易流水、頻率、業務對象等一系列貸款相關商業數據在區塊鏈的不同節點之間是同步公開的，而這些核心的商業數據一旦讓競爭對手知道，對貸款企業將會是巨大的威脅。

發明內容

（一）解決的技術問題

針對現有技術的不足，本發明提供了一種基于零知識證明的供應鏈金融客戶貸款信息保護方法，解決了目前存儲在供應鏈金融區塊鏈的數據庫內的金融客戶貸款信息，存在被非法寫入和/或讀取的技術問題。

（二）技術方案

為實現上述目的，本發明提供如下技術方案：

一種基于零知識證明的供應鏈金融客戶貸款信息保護方法，包括信息保護系統，該信息保護系統包括用戶身份驗證模塊，該用戶身份驗證模塊的功能是：當有用戶向供應鏈金融區塊鏈的數據庫內寫入和/或讀取數據信息時，對該用戶進行基于零知識證明的身份驗證；

若用戶的身份驗證為合法時，則允許該用戶向供應鏈金融區塊鏈的數據庫內寫入和/或讀取數據信息；若用戶的身份驗證為不合法時，則不允許該用戶向供應鏈金融區塊鏈的數據庫內寫入和/或讀取數據信息；

所述的用戶身份驗證模塊的驗證實現方法包括以下步驟：

步驟一：用戶身份驗證模塊自動生成字符串、自動建立字符串的關聯函數，并將字符串、關聯函數傳送給供應鏈金融區塊鏈內的用戶；

步驟二：用戶身份驗證模塊隨機選定整數N，并將N與字符串進行關聯，計算得到關聯數；

步驟三：用戶隨機選擇一個位數至少為3的自然數，用戶身份驗證模塊計算，并將計算出的返回給用戶；

步驟四：用戶根據、、，計算整數N；若用戶計算的N與用戶身份驗證模塊隨機選定的整數N完全相同，則證明用戶屬于供應鏈金融區塊鏈內的合法用戶；若用戶計算的N與用戶身份驗證模塊隨機選定的整數N不相同，則證明用戶屬于供應鏈金融區塊鏈內的不合法用戶。

進一步的，所述的信息保護系統，在用戶向供應鏈金融區塊鏈的數據庫內寫入貸款信息時，其具體的保護方法包括以下步驟：

步驟一：用戶在向供應鏈金融區塊鏈網絡的區塊數據庫內寫入貸款信息之前，所述的信息保護系統對供應鏈金融區塊鏈的數據庫的貸款信息寫入頁面進行鎖定；

步驟二：在貸款信息寫入頁面之上彈出與用戶進行交互式通信的對話框，該交互式通信對話框具備無痕跡通信功能，即對話框內的所有交互通信內容均沒有任何備份記錄；